Social engineering - Historique des versions

Aseng le 20 juin 2017 à 19:22

2017-06-20T19:22:15Z

← Version précédente		Version du 20 juin 2017 à 19:22
Ligne 2 :		Ligne 2 :

	Le social engineering (ou Ingénierie sociale) est un pratique qui a pour but de soutirer des information à une personne, ou de la faire agir (par exemple en effectuant un achat en ligne, ou en cliquant sur un lien), en tirant partie de sa crédulité, de son inexpérience, ou de sa négligence.<br/>		Le social engineering (ou Ingénierie sociale) est un pratique qui a pour but de soutirer des information à une personne, ou de la faire agir (par exemple en effectuant un achat en ligne, ou en cliquant sur un lien), en tirant partie de sa crédulité, de son inexpérience, ou de sa négligence.<br/>
	L’avantage du social engineering est qu'il n'ai besoin d'aucune compétence technique pour arriver à ses fins. Par exemple, tout le monde peut imiter un mail pour se faire passer pour un autre.		L’avantage du social engineering est qu'il n'ai besoin d'aucune compétence technique pour arriver à ses fins. Par exemple, tout le monde peut imiter un mail pour se faire passer pour un autre afin de soutirer des informations.<br/>
	Cette science sociale tire parti du fait que les gens prennent des décisions sans connaitre toutes les informations et prennent des raccourcis dans leur chemin de réflexion.<br/>		Cette science sociale tire parti du fait que les gens prennent des décisions sans connaitre toutes les informations et prennent des raccourcis dans leur chemin de réflexion.<br/>
	De ces raccourcis découlent plusieurs types d'attaques.		De ces raccourcis découlent plusieurs types d'attaques.

Aseng : /* La Cohérence */

2017-06-20T19:16:31Z

La Cohérence

← Version précédente		Version du 20 juin 2017 à 19:16
Ligne 25 :		Ligne 25 :

	== La Cohérence ==		== La Cohérence ==
	Les gens veulent être cohérents. S'il disent ou font quelque chose, ils continueront a faire ou dire des choses dans le même sens.		Les gens veulent être cohérents. S'il disent ou font quelque chose, ils continueront a faire ou dire des choses dans le même sens.<br/>
	Pour atteindre son objectif, il faut donc les inciter a agir un tout petit peu dans son sens, et augmenter petit à petit l'impacte des demandes.		Pour atteindre son objectif, il faut donc les inciter a agir un tout petit peu dans son sens, et augmenter petit à petit l'impacte des demandes.<br/>
	Plus l'action initiale aura été faite volontairement, plus les chances de succès seront augmentées.		Plus l'action initiale aura été faite volontairement, plus les chances de succès seront augmentées.<br/>
	Un autre facteur influence l'efficacité, c'est le caractère publique de l'action. Si cette dernière est publiquement remarquable, la cible sera plus prompt à agir dans le sens de l'action initiale.<br/>		Un autre facteur influence l'efficacité, c'est le caractère publique de l'action. Si cette dernière est publiquement remarquable, la cible sera plus prompt à agir dans le sens de l'action initiale.<br/>
	Par exemple, demander à un webmaster de soutenir une bonne cause en réservant un petit encart sur son site afin d'afficher une certaine publicité gratuitement. Ensuite, si on lui demande petit à petit d'augmenter l'espace publicitaire concerné, jusqu'à un certain point il continuera d'accepter.		Par exemple, demander à un webmaster de soutenir une bonne cause en réservant un petit encart sur son site afin d'afficher une certaine publicité gratuitement. Ensuite, si on lui demande petit à petit d'augmenter l'espace publicitaire concerné, jusqu'à un certain point il continuera d'accepter.<br/>

	== L'Affection ==		== L'Affection ==

Aseng le 20 juin 2017 à 13:39

2017-06-20T13:39:20Z

← Version précédente		Version du 20 juin 2017 à 13:39
Ligne 2 :		Ligne 2 :

	Le social engineering (ou Ingénierie sociale) est un pratique qui a pour but de soutirer des information à une personne, ou de la faire agir (par exemple en effectuant un achat en ligne, ou en cliquant sur un lien), en tirant partie de sa crédulité, de son inexpérience, ou de sa négligence.<br/>		Le social engineering (ou Ingénierie sociale) est un pratique qui a pour but de soutirer des information à une personne, ou de la faire agir (par exemple en effectuant un achat en ligne, ou en cliquant sur un lien), en tirant partie de sa crédulité, de son inexpérience, ou de sa négligence.<br/>
			L’avantage du social engineering est qu'il n'ai besoin d'aucune compétence technique pour arriver à ses fins. Par exemple, tout le monde peut imiter un mail pour se faire passer pour un autre.
	Cette science sociale tire parti du fait que les gens prennent des décisions sans connaitre toutes les informations et prennent des raccourcis dans leur chemin de réflexion.<br/>		Cette science sociale tire parti du fait que les gens prennent des décisions sans connaitre toutes les informations et prennent des raccourcis dans leur chemin de réflexion.<br/>
	De ces raccourcis découlent plusieurs types d'attaques.		De ces raccourcis découlent plusieurs types d'attaques.

Aseng le 20 juin 2017 à 13:34

2017-06-20T13:34:35Z

← Version précédente		Version du 20 juin 2017 à 13:34
Ligne 1 :		Ligne 1 :
	Auteurs : Aurélien SENGER et Jérémy Manceaux		Auteurs : Aurélien SENGER et Jérémy Manceaux

	Le social engineering (ou Ingénierie sociale) est un pratique qui a pour but de soutirer des information à une personne, ou de la faire agir, en tirant partie de sa crédulité, de son inexpérience, ou de sa négligence.<br/>		Le social engineering (ou Ingénierie sociale) est un pratique qui a pour but de soutirer des information à une personne, ou de la faire agir (par exemple en effectuant un achat en ligne, ou en cliquant sur un lien), en tirant partie de sa crédulité, de son inexpérience, ou de sa négligence.<br/>
	Cette science sociale tire parti du fait que les gens prennent des décisions sans connaitre toutes les informations et prennent des raccourcis dans leur chemin de réflexion.<br/>		Cette science sociale tire parti du fait que les gens prennent des décisions sans connaitre toutes les informations et prennent des raccourcis dans leur chemin de réflexion.<br/>
	De ces raccourcis découlent plusieurs types d'attaques.		De ces raccourcis découlent plusieurs types d'attaques.

Aseng : /* La Cohérence */

2017-06-20T13:33:55Z

La Cohérence

← Version précédente		Version du 20 juin 2017 à 13:33
Ligne 28 :		Ligne 28 :
	Plus l'action initiale aura été faite volontairement, plus les chances de succès seront augmentées.		Plus l'action initiale aura été faite volontairement, plus les chances de succès seront augmentées.
	Un autre facteur influence l'efficacité, c'est le caractère publique de l'action. Si cette dernière est publiquement remarquable, la cible sera plus prompt à agir dans le sens de l'action initiale.<br/>		Un autre facteur influence l'efficacité, c'est le caractère publique de l'action. Si cette dernière est publiquement remarquable, la cible sera plus prompt à agir dans le sens de l'action initiale.<br/>
			Par exemple, demander à un webmaster de soutenir une bonne cause en réservant un petit encart sur son site afin d'afficher une certaine publicité gratuitement. Ensuite, si on lui demande petit à petit d'augmenter l'espace publicitaire concerné, jusqu'à un certain point il continuera d'accepter.


	== L'Affection ==		== L'Affection ==

Aseng : /* Bilan */

2017-06-20T13:32:07Z

Bilan

← Version précédente		Version du 20 juin 2017 à 13:32
Ligne 49 :		Ligne 49 :
	De plus la plupart des approches ne coûtent rien (écrire et envoyer un faux mail ou se faire passer pour quelqu'un d'autre au téléphone, prendre quelqu'un par les sentiment ou lui montrer pourquoi il devrait accepter).<br/>		De plus la plupart des approches ne coûtent rien (écrire et envoyer un faux mail ou se faire passer pour quelqu'un d'autre au téléphone, prendre quelqu'un par les sentiment ou lui montrer pourquoi il devrait accepter).<br/>
	Il est donc primordial d'éduquer les utilisateurs afin qu'ils ne fassent pas confiance au premier email venu qui aurait l'air d'un mail du DSI (Directeur des Systèmes d’information) par exemple.<br/>		Il est donc primordial d'éduquer les utilisateurs afin qu'ils ne fassent pas confiance au premier email venu qui aurait l'air d'un mail du DSI (Directeur des Systèmes d’information) par exemple.<br/>
	Il faut leur apprendre à se méfier de tout comme l'ont montrés les différentes propagations de virus via des mails ayant l'apparence de factures fournisseurs ou autres		Il faut leur apprendre à se méfier de tout comme l'ont montrés les différentes propagations de virus via des mails ayant l'apparence de factures fournisseurs ou autres.<br/>

Aseng : /* Le Consensus */

2017-06-20T13:31:27Z

Le Consensus

← Version précédente		Version du 20 juin 2017 à 13:31
Ligne 42 :		Ligne 42 :
	Pour amener quelqu'un a faire quelque chose, il faut donc lui dire que c'est ce que font la majorité des gens.<br/>		Pour amener quelqu'un a faire quelque chose, il faut donc lui dire que c'est ce que font la majorité des gens.<br/>
	Il est préférable et plus efficace même de dire que c'est ce que font la majorité des gens dans exactement la même situation. La personne va plus facilement s'identifier et prendre la décision qui convient<br/>		Il est préférable et plus efficace même de dire que c'est ce que font la majorité des gens dans exactement la même situation. La personne va plus facilement s'identifier et prendre la décision qui convient<br/>
	Par exemple récolter des informations sur une personne et lui présenter comme argument que la majorité des gens présentant les mêmes conditions on réaliser une certaine action, alors pourquoi pas lui? ~~cela~~ peut résulter sur une fuite d'information, un achat indésiré, etc...		Par exemple récolter des informations sur une personne et lui présenter comme argument que la majorité des gens présentant les mêmes conditions on réaliser une certaine action, alors pourquoi pas lui? Cela peut résulter sur une fuite d'information, un achat indésiré, etc...

	== Bilan ==		== Bilan ==

Aseng : /* Le Consensus */

2017-06-20T13:31:12Z

Le Consensus

← Version précédente		Version du 20 juin 2017 à 13:31
Ligne 42 :		Ligne 42 :
	Pour amener quelqu'un a faire quelque chose, il faut donc lui dire que c'est ce que font la majorité des gens.<br/>		Pour amener quelqu'un a faire quelque chose, il faut donc lui dire que c'est ce que font la majorité des gens.<br/>
	Il est préférable et plus efficace même de dire que c'est ce que font la majorité des gens dans exactement la même situation. La personne va plus facilement s'identifier et prendre la décision qui convient<br/>		Il est préférable et plus efficace même de dire que c'est ce que font la majorité des gens dans exactement la même situation. La personne va plus facilement s'identifier et prendre la décision qui convient<br/>
			Par exemple récolter des informations sur une personne et lui présenter comme argument que la majorité des gens présentant les mêmes conditions on réaliser une certaine action, alors pourquoi pas lui? cela peut résulter sur une fuite d'information, un achat indésiré, etc...

	== Bilan ==		== Bilan ==

Aseng : /* L'Argument d'autorité */

2017-06-20T13:28:51Z

L'Argument d'autorité

← Version précédente		Version du 20 juin 2017 à 13:28
Ligne 21 :		Ligne 21 :
	Il s'agit donc de se faire présenter sois-même ou un tiers comme une personnes experte, ou ayant un pouvoir de décision afin que la victime soit plus enclin a effectué l'action voulue par l'attaquant.<br/>		Il s'agit donc de se faire présenter sois-même ou un tiers comme une personnes experte, ou ayant un pouvoir de décision afin que la victime soit plus enclin a effectué l'action voulue par l'attaquant.<br/>
	Par exemple, une personne va se faire passer pour un expert en sécurité et va inciter sa victime à installer un logiciel. Ce logiciel peut être un logiciel malveillant qui pourra servir à récupérer des informations sur la machine de la victime ou encore en prendre le contrôle total.<br/>		Par exemple, une personne va se faire passer pour un expert en sécurité et va inciter sa victime à installer un logiciel. Ce logiciel peut être un logiciel malveillant qui pourra servir à récupérer des informations sur la machine de la victime ou encore en prendre le contrôle total.<br/>
	Un autre exemple de l'année 2017, où un mail avait été envoyé en se faisant passer pour le ministère des finances. Le mail indiquait que le contribuable pouvait bénéficier d'un remboursement si ce dernier renvoyait ses coordonnées bancaires. Ce mail était évidement une tentative de phishing par email. Souvent pour s'en rendre compte il suffi de prêter attention aux détails comme l'orthographe ou certaines formulations		Un autre exemple de l'année 2017, où un mail avait été envoyé en se faisant passer pour le ministère des finances. Le mail indiquait que le contribuable pouvait bénéficier d'un remboursement si ce dernier renvoyait ses coordonnées bancaires. Ce mail était évidement une tentative de phishing par email. Souvent pour s'en rendre compte il suffi de prêter attention aux détails comme l'orthographe ou certaines formulations de phrase.

	== La Cohérence ==		== La Cohérence ==

Aseng : /* L'Argument d'autorité */

2017-06-19T15:29:47Z

L'Argument d'autorité

← Version précédente		Version du 19 juin 2017 à 15:29
Ligne 20 :		Ligne 20 :
	Les gens sont prêts à suivre ou croire quelqu'un qui détient des connaissances, ce qui est normal.		Les gens sont prêts à suivre ou croire quelqu'un qui détient des connaissances, ce qui est normal.
	Il s'agit donc de se faire présenter sois-même ou un tiers comme une personnes experte, ou ayant un pouvoir de décision afin que la victime soit plus enclin a effectué l'action voulue par l'attaquant.<br/>		Il s'agit donc de se faire présenter sois-même ou un tiers comme une personnes experte, ou ayant un pouvoir de décision afin que la victime soit plus enclin a effectué l'action voulue par l'attaquant.<br/>
	Par exemple, une personne va se faire passer pour un expert en sécurité et va inciter sa victime à installer un logiciel. Ce logiciel peut être un logiciel malveillant qui pourra servir à récupérer des informations sur la machine de la victime ou encore en prendre le contrôle total.		Par exemple, une personne va se faire passer pour un expert en sécurité et va inciter sa victime à installer un logiciel. Ce logiciel peut être un logiciel malveillant qui pourra servir à récupérer des informations sur la machine de la victime ou encore en prendre le contrôle total.<br/>
			Un autre exemple de l'année 2017, où un mail avait été envoyé en se faisant passer pour le ministère des finances. Le mail indiquait que le contribuable pouvait bénéficier d'un remboursement si ce dernier renvoyait ses coordonnées bancaires. Ce mail était évidement une tentative de phishing par email. Souvent pour s'en rendre compte il suffi de prêter attention aux détails comme l'orthographe ou certaines formulations

	== La Cohérence ==		== La Cohérence ==

Social engineering - Historique des versions

Aseng le 20 juin 2017 à 19:22

Aseng : /* La Cohérence */

Aseng le 20 juin 2017 à 13:39

Aseng le 20 juin 2017 à 13:34

Aseng : /* La Cohérence */

Aseng : /* Bilan */

Aseng : /* Le Consensus */

Aseng : /* Le Consensus */

Aseng : /* L'Argument d'autorité */

Aseng : /* L'Argument d'autorité */

Aseng : /* La Cohérence */

Aseng : /* La Cohérence */

Aseng : /* Bilan */

Aseng : /* Le Consensus */

Aseng : /* Le Consensus */

Aseng : /* L'Argument d'autorité */

Aseng : /* L'Argument d'autorité */